2025-2856: Microsoft Exchange Server: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2025-10-15 14:07): Neues Advisory

Betroffene Software

Middleware
Netzwerk
Office

Betroffene Plattformen

Microsoft

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und Privilegien zu eskalieren. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um Privilegien zu eskalieren.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Im Rahmen des Microsoft Patchtags im Oktober 2025 informiert Microsoft über die drei Schwachstellen und verweist auf die Sicherheitsupdates für Exchange Server 2016 Cumulative Update 23, Exchange Server 2019 Cumulative Update 13 und 14, sowie Exchange Server Subscription Edition RTM, um die Sicherheitslücken zu schließen. Die Updates können im Microsoft Security Update Guide über die Kategorie 'Server Software' identifiziert werden.

Schwachstellen:

CVE-2025-53782

Schwachstelle in Microsoft Exchange Server ermöglicht Privilegieneskalation

CVE-2025-59248

Schwachstelle in Microsoft Exchange Server ermöglicht Ausspähen von Informationen

CVE-2025-59249